電子監聽、全國斷網，棱鏡門背后，中國如何從末路狂奔到世界之巔

2025年10月19日，國家安全部突然發了一條消息。措辭很冷，內容很炸——美國國家安全局（NSA）對中國國家授時中心實施了大規模網絡攻擊，目標直指＂北京時間＂。

很多人看到這條新聞的第一反應是懵的。攻擊＂北京時間＂？這有什么好攻擊的？

但稍微了解一點的人就知道，國家授時中心在陜西西安，干的活兒是產生、保持、發播＂北京時間＂。通信、金融、電力、交通、國防，全靠這個時間源運轉。一旦這個系統癱了，銀行交易亂套，電網調度失靈，鐵路信號紊亂，后果根本不敢想。

調查結果更讓人后背發涼。早在2022年3月，NSA就利用某境外品牌手機的短信服務漏洞，悄悄控制了授時中心多名工作人員的手機終端。2023年8月到2024年6月，NSA專門部署了新型網絡作戰平臺，動用了42款特種網攻武器，對授時中心內部網絡系統發起了高強度攻擊。

消息一出，輿論炸鍋。但說句實話，熟悉這段歷史的人只會嘆口氣——這一幕，太眼熟了。

時間拉回2013年6月。美國前防務承包商雇員愛德華·斯諾登，通過英國《衛報》與美國《華盛頓郵報》，把一個名叫＂棱鏡計劃（PRISM）＂的絕密項目捅了出來。

這個計劃從2007年就開始了，微軟、雅虎、Google、Facebook、YouTube、Skype、蘋果，一個接一個被拉進來。監聽范圍不分敵友，德國總理默克爾被監聽了整整11年。

棱鏡門撕開了一道口子，全世界終于看清一個事實：互聯網的底層權力，從頭到尾，都捏在美國手里。

這話不是情緒化表達，得從一個技術概念說起——DNS根服務器。

上網這件事，表面上是你打開瀏覽器輸入網址，背后其實是DNS系統幫你把網址翻譯成IP地址。根服務器負責最頂級的域名解析，相當于互聯網的＂中樞神經＂。在IPv4體系下，全球一共13臺根服務器。唯一的主根在美國，12臺輔根里有9臺也在美國，剩下2臺在歐洲，1臺在日本。

換句話說，全世界的網絡流量，最終都要過美國這道關卡。

這權力大到什么程度？2003年伊拉克戰爭爆發后，美國直接刪除了伊拉克的國家頂級域名＂.IQ＂，所有＂.IQ＂后綴的網站瞬間蒸發，伊拉克在互聯網上整整消失了兩年。2004年，利比亞跟美國鬧矛盾，頂級域名＂.LY＂突然癱瘓，利比亞從網絡世界里消失了4天。

現實中兩個國家的領土不可能說沒就沒，但在網絡世界里，美國點幾下鼠標就能辦到。

中國也吃過虧。2014年1月21日，臘月二十一，離過年不到十天。大人忙著置辦年貨，小孩放著鞭炮，鐵路系統全力運轉春運。平淡得不能再平淡的一天。

下午3點20分左右，變故來了。全中國正在上網的人突然斷線。百度打不開，微博刷不出來，淘寶進不去。故障持續了大約三個小時。事后查明，全球域名解析出了問題，但詭異的是，面向其他國家的解析正常，唯獨面向中國大規模報錯。

這件事當年沒掀起多大水花，討論的人不多，很快就被淹沒在春節的喧囂里。但它像一根細刺，扎進了所有中國互聯網工程師的心里。

因為它暴露了一個殘酷的現實——中國的互聯網，建在別人的地基上。IP地址是美國分配的，根服務器是美國控制的，游戲規則是美國定的。你能上網，是因為人家讓你上。

怎么破這個局？答案藏在一個叫IPv6的技術里。

IPv4協議是1981年定下來的，地址總量只有43億個。美國靠著先發優勢拿走了16億個，中國只分到3億個。全球70多億人，43億個地址，早就不夠分了。

后來出了個NAT技術，讓多個設備共用一個公網IP，算是緩了口氣。但代價是所有人都擠在＂192.168＂這個逼仄的私網空間里，資源不平等的格局被徹底固化了。

IPv6是一個全新的協議，地址長度從32位擴展到了128位，理論上能給地球上每一粒沙子分一個獨立地址。更關鍵的一點在于：全世界要是遷移到IPv6，DNS系統也必須重建。這就意味著，打破美國對根服務器壟斷的機會來了。

中國在這條路上起步極早。1994年，清華大學教授吳建平就在CERNET網絡中搞起了IPv6試驗床，那會兒中國連IPv4都還沒整明白。

2004年，吳建平團隊建成了全世界規模最大的純IPv6主干網——CERNET2，連接全國20個城市25個核心節點。2007年，互聯網創始人溫頓·瑟夫到清華參觀完，公開說了一句話：中國在IPv6方面，已經走在了世界最前面。

2008年北京奧運會，58個場館全面部署IPv6系統。那是中國IPv6的高光時刻。

然后就是漫長的沉寂。NAT技術把升級的迫切性大幅降低了，全球IPv6發展集體退潮，中國也不例外。這一沉就是五年，直到棱鏡門炸了出來。

2013年的棱鏡門，給全世界扇了一記響亮的耳光。各國政府面臨保護網絡空間安全、公民隱私、企業知識產權的巨大壓力。緊接著2014年1月中國這次斷網事件，讓＂互聯網安全＂從技術圈的小眾話題，一下子變成了國家戰略級議題。

2014年8月，一場極其低調的研討會在北京開了。DNS域名軟件之父保羅·維克西來了，互聯網根服務器B根創造者比爾·曼寧來了，韓國互聯網之父全吉南也來了。沒有燈光秀，沒有大屏幕，甚至網上都很難找到這場會議的記錄。但正是這場會，埋下了后來＂雪人計劃＂的種子。

2015年6月，中國下一代互聯網工程中心領銜發起了＂雪人計劃＂，聯合日本WIDE機構與保羅·維克西博士等全球組織及個人共同推進。目標非常明確：以IPv6為基礎，在全世界部署新的根服務器，打破13臺根服務器的數量限制。

法國、巴西、新西蘭最先響應，日本、印度、俄羅斯、德國隨后加入。到2016年，＂雪人計劃＂在全球16個國家完成了25臺IPv6根服務器的架設，其中1臺主根與3臺輔根部署在中國，形成了13臺原有根加25臺IPv6根的新格局。

這25臺服務器意味著什么？意味著即便美國停止對中國的解析，中國的互聯網也不會消失。

但必須說清楚，雪人計劃本質上是個試驗性項目，是在現有體系上撕開的一道口子，還遠遠談不上終局。真正的決勝在于IPv6的全面落地。

2017年11月，國務院發布行動計劃，正式啟動IPv6的全國戰略部署。八部門聯合推動，三大運營商全面升級骨干網，阿里巴巴、騰訊、華為同步跟進。同時提出開展＂網絡去NAT＂專項行動，加快IPv4私網地址退出。

這一次不是試驗了。這是真刀真槍地全面轉型。

數據最能說明問題。中國IPv6支持率從2017年的0.47%攀升到2025年的54.3%。截至2025年12月，全國IPv6終端活躍鏈接數達到18.473億，活躍用戶數達8.69億，位居全球首位。200款主流App在移動網絡環境下的平均IPv6流量占比達到72.87%，其中46款超過了90%。

法治建設也在同步跑。2025年10月28日，十四屆全國人大常委會通過了修改《網絡安全法》的決定，新增了人工智能安全與發展相關規定，修改后的法律于2026年1月1日正式施行。以＂三法四條例＂為骨干的中國網絡安全與數據合規監管框架，已經基本成型。

再看看大洋彼岸。棱鏡門過去十多年了，美國非但沒有收斂，2023年五角大樓＂泄密門＂又曝出美國竊聽聯合國秘書長通信、監視烏克蘭總統澤連斯基等行徑。

斯諾登如今定居俄羅斯，拿了俄羅斯國籍，還在社交媒體上活躍著。他反復發出警告：AI與過去二十年積累的海量監控數據一旦結合，產生的權力會更加可怕。

從2014年那個斷網的下午到今天，整整十二年。吳建平團隊的IPv6研究仍在推進，雪人計劃的根服務器仍在運行，中國的互聯網法治體系從無到有搭建了起來。三大運營商基本完成了骨干網的IPv6升級，主流平臺App與政務網站實現了廣泛兼容。

這段歷史里沒有天降好運，也沒有彎道超車的捷徑。有的只是一群工程師，在公眾看不見的地方，花了二十多年時間，一點一點地把地基從別人腳下搬到了自己腳下。

互聯網的上半場，規則是美國寫的。下半場，中國正在參與改寫。IPv6流量占比還需要繼續提升，國際話語權還需要繼續爭取，網絡安全威脅依然嚴峻。但至少，那個隨時可能被＂拔網線＂的時代，已經過去了。

路還很長。但腳下的地，已經是自己的了。